Oxford nie został zhakowany. Dwa razy. Co drugi breach uczelni w miesiąc mówi o tym, że celem nie jest uczelnia, tylko jej dostawca.

przez admin | cze 8, 2026 | Cyberflux

8 czerwca Uniwersytet Oksfordzki ujawnił, że jego platforma kariery CareerConnect została naruszona. Wyciekły imiona, nazwiska, adresy e-mail — a dla części użytkowników także zaszyfrowane hasła. Sama uczelnia podkreśla: jej systemy nie zostały naruszone. Włamanie...

Twój telewizor scrapuje sieć dla AI. Z twojego IP, na twoim łączu — i robi to przez protokół słabszy niż malware

przez admin | cze 7, 2026 | Cyberflux

Smart TV w salonie jest niemal idealnym proxy. Zawsze podłączony do prądu, zawsze na szybkim WiFi, w trybie czuwania 24/7, z praktycznie nieograniczonym pasmem, rzadko pod nadzorem, bez MDM i EDR. Badacz Buchodi we współpracy z Include Security opisał 5 czerwca, jak...

Dwa commity go zasadziły. Dwa lata go ukrywały. Code review nigdy go nie znalazł — znalazło AI.

przez admin | cze 5, 2026 | Cyberflux

Jeśli używasz Redisa — zaktualizuj do załatanej wersji swojej serii: 7.2.14, 7.4.9, 8.2.6, 8.4.3 lub 8.6.3 (wszystkie z 5 maja). Aktualizacje pomocnicze w obrębie serii są zaprojektowane jako drop-in. Jeśli nie możesz załatać od razu: trzymaj Redisa poza...

Powiadomienie, którego nie przeczytałeś, mówi Gemini co ma zrobić. „Tak” wypowiedziane przy kierownicy otwiera okna w domu.

przez admin | cze 5, 2026 | Cyberflux

Jeśli używasz Gemini na Androidzie z włączonym czytaniem powiadomień — Google załatał ten konkretny atak po stronie serwera, więc nie ma aktualizacji do pobrania. Ale jedyną kontrolą, jaką masz nad tą powierzchnią ataku, jest to, czy Gemini w ogóle czyta...

Jeden issue, żeby przejąć repozytorium. I jeszcze jeden, żeby zatruć akcję, której używają wszyscy inni.

przez admin | cze 5, 2026 | Cyberflux

Jeśli używasz Claude Code GitHub Action — zaktualizuj do wersji 1.0.94 lub nowszej. Następnie zaudytuj każdy workflow, który pozwala uruchomić Claude’a użytkownikom bez uprawnień zapisu albo botom: jeśli przyjmuje niezaufane dane wejściowe, nie podawaj mu...

Zakodowane na stałe hasło do serwera aktualizacji polskiego systemu medycznego. Ten sam wzorzec, który dziś opisywaliśmy trzy razy w skali świata.

przez admin | cze 4, 2026 | Cyberflux

Jeśli twoja placówka używa KS-SOMED firmy KAMSOFT — upewnij się, że masz moduły w wersjach nowszych niż KSPLUPDFTP.exe 30.00.00.056 i ANEKSKLIENT.EXE 29.00.02.026. Producent usunął zakodowane na stałe poświadczenia, zmienił proces aktualizacji i ograniczył dostęp...